蓟县法院网络规划与设计.doc

信息与自动化学院网络规划与工程课程设计报告设计题目： 蓟县法院网络规划与设计 专 业： 计算机科学与技术 班 级： 二班 学生姓名: 学 号: 指导教师： 2014年 11月 18日目 录1 需求分析32 方案综述及网络拓扑结构42.1 总体网络拓扑结构42.2 DMZ区域安全52.3 内网与外网安全隔离52.4 安全管理区62.5 互联网用户区63 产品选型：71 需求分析蓟县法院作为重要的职能部门，不仅担负着本单位系统的信息处理和信息传递工作，而且在将来还要对蓟县区各级办公部门的局域网进行管理并为其提供向上级单位进行数据访问的通讯端口，为达到集中管理与监控的目的，实现办公环境的现代化，需要在主要办公大楼内部建成一个具有一定规模的计算机网络系统。 作为法院的计算机信息服务系统，它的建成将为解决传统管理主式提供先进的支持能力，增进信息流通和反馈速度。系统建成后，可以利用现代化的计算机网络技术、通讯技术、运用科学的管理方法，建立起连接法律系统内所有的职能部门、下属机构及Internet、城市公共信息网等的信息网络系统。通过对各项资产进行科学的计算机管理，降低办公成本，提高经济效益。计算机信息系统对各种信息进行处理为法院提供综合查询和决策支持，提高管理效率，改变传统的管理模式和管理思2 方案综述及网络拓扑结构2.1 总体网络拓扑结构 法院分为四个区域：网络出口区域、内部专网区域、安全管理区域、互联网用户区，其中网络出口区包含DMZ区。 图1.1 总体网络拓扑结构图图1.2 网络拓扑网络连接图2.2 DMZ区域安全DMZ区域部署WEB防火墙、负载均衡、IDS。2.3 内网与外网安全隔离依据上图所示，在内外网中间部署防火墙，防火墙后面串接网闸设备，而入侵检测系统（IDS）进行旁路部署，通过以上部署实现立体和多方位的安全防范，保证内部网络业务安全及数据安全。2.4 安全管理区该区域作为整个网络系统的管理区域，其重要性不言而喻，该区域内部署可信运维系统、IDS、审计数据服务器、网络管理系统等。2.5 互联网用户区法院互联网用户区终端数量比较多，管理难度很大，有效管理该区的终端从而有效保障网络安全也显得尤为重要。近两年的安全防御调查也表明，政府、企业以及金融证券等单位中超过80%的管理和安全问题来自终端，计算机终端广泛涉及每个用户，由于其分散、不被重视、安全手段缺乏的特点，已使得终端安全成为信息安全体系的薄弱环节。因此，网络安全呈现出了新的发展趋势，对于各政府企业网络来说，安全战场已经逐步由核心与主干的防护，转向网络内部的每一个终端。通过部署桌面安全管理系统来解决互联网用户区的安全隐患和管理难题。桌面安全管理系统主要着眼于网络中台式机、服务器、便携机、网络设备及终端用户的综合安全防护。序号名称参数产品1硬件防火墙支持命令行、WEB方式、SNMP、TR069等配置和管理方式，这些方式提供对设备的本地配置、远程维护、集中管理等多种手段，并提供完备的诊断、告警、测试等功能华为USG22102软件防火墙深信服M5400VPN防火墙3路由器提供48个符合IEEE802.3u标准的10/100M自适应以太网接口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，外形采用19英寸标准机架设计。符合IEEE802.3、IEEE802.3u和IEEE802.3x标准；提供48个10/100M自适应以太网端口；每个端口都支持Auto-MDI/MDIX功能；每个端口都提供Speed和Link/Act指示灯，显示端口的工作状态。H3C S10484三层交换机交换机 - H3C产品类型：智能交换机 应用层级：三层 传输速率：1000Mbps 端口数量：28个 背板带宽：256Gbps VLAN：支持基于端口的VLAN（4K个）H3C S5120-28P-SI5服务器产品类别：机架式 产品结构：2U CPU型号:Xeon E5-2609V2 标配CPU数量：1颗 内存类型：DDR3华为FusionServer RH2288H V2-243 产品选型：课程设计成绩评定表院系：信息与自动化学院 班级： 姓名： _ 学号： _ 项目分值优秀(x90%)良好(90%x80%)中等(80%x70%)及格(70%x60%)不及格(x60%)评分参考标准参考标准参考标准参考标准参考标准课程设计报告课程设计过程40学习态度认真，综合运用资料、分析与解决问题能力严谨。学习态度比较认真，综合运用资料、分析与解决问题能力良好。学习态度尚好，综合运用资料、分析与解决问题能力一般。学习态度尚可，综合运用资料、分析与解决问题能力一般。学习马虎，纪律涣散，综合运用资料、分析与解决问题能力不严谨。报告内容组织书写20文献查阅能力强、引用合理、调查调研非常合理、可信。文献引用、调查调研比较合理、可信。主要文献引用、调查调研比较可信。文献引用、调查调研无大错。文献引用、调查调研有较大的问题。技术水平30设计合理、理论分析与计算正确，方案可行性与创新性非常高。设计合理、理论分析与计算正确，方案可行性与创新性高。设计合理，理论分析与计算基本正确，方案可行性与创新性一般。设计基本合理，理论分析与计算无大错。设计不合理，理论分析与计算有原则错误，方案无可行性。成果演示10实